杀毒软件（Antivirus）

杀毒软件（英文 Antivirus，又称防毒软件、反病毒软件）是一类用于预防、检测和清除恶意软件的安全程序，保护电脑和手机免受病毒、木马、蠕虫、勒索软件等威胁。

概述

早期的杀毒软件主要依靠「特征码扫描」工作：厂商把已知病毒的代码片段收录进病毒库，软件扫描文件时逐一比对，命中即报毒。因此病毒库需要持续更新，否则无法识别新出现的威胁。随着恶意软件不断变种，现代杀毒软件普遍加入了启发式分析、行为监控、沙箱和云查杀等技术，即使病毒库里没有记录，也能通过程序的可疑行为（如篡改系统文件、加密用户数据）来判断风险。

如今的杀毒软件大多演变为综合安全套件，除了查杀病毒，往往还附带防火墙、网页防护、垃圾清理，甚至 VPN、密码管理器等功能。常见产品包括 Windows 系统自带的 Microsoft Defender，以及卡巴斯基、诺顿、Bitdefender、火绒、360 安全卫士等第三方软件。

核心功能

• 实时防护：在后台常驻运行，文件被打开、下载或执行时即时检查，第一时间拦截威胁。
• 手动与定时扫描：支持全盘扫描、快速扫描或指定目录扫描，排查已经潜伏的恶意文件。
• 病毒库自动更新：定期从厂商服务器获取最新特征库，保持对新病毒的识别能力。
• 隔离与清除：发现可疑文件后先移入隔离区，用户可选择删除或恢复，避免误杀造成损失。
• 附加防护：不少产品还提供防火墙、钓鱼网站拦截、勒索软件防护、U盘防护等扩展功能。

如何选择

对普通 Windows 用户来说，系统自带的 Microsoft Defender 已能满足日常需求，无需额外安装。若需要更强的防护或家长控制、VPN 等附加功能，可考虑口碑较好的第三方产品；国内用户常用火绒等干扰较少的轻量软件。需要注意的是，同时安装多款杀毒软件容易互相冲突、拖慢系统，选定一款即可。

常见问题

问：装了杀毒软件就绝对安全吗？答：不是。杀毒软件只能拦截大部分已知和可疑威胁，面对最新的漏洞攻击或社会工程学诈骗仍可能失效，良好的上网习惯和及时更新系统同样重要。

问：杀毒软件会拖慢电脑吗？答：实时监控和全盘扫描会占用一定资源，但现代产品普遍针对性能做了优化，日常使用感知不明显；老旧电脑可选择轻量级产品并避开使用高峰做全盘扫描。

问：杀毒软件报毒的文件一定有问题吗？答：不一定，可能是误报，破解补丁、小众工具常被启发式引擎误判。可将文件上传到 VirusTotal 等多引擎平台交叉验证，再决定是否放行。